Ограничить порт Linux-сервера для IP-адреса VPN, развернутого на текущем сервере и использующего его IP-адрес ⇐ Linux

[Anonymous]

У меня есть 2 сервера, и я развернул VPN на сервере 1 с помощью Docker и VPN, используя общедоступный IP-адрес сервера 1, а затем ограничил порты сервера 1 и сервера 2 с помощью iptables.
Это VPN я использовал KUY.io Konnect
правила iptables для сервера 1 и сервера 2

Код: Выделить всё

iptables -A INPUT -p tcp -s ${SERVER_1_IP} --dport 8080 -j ACCEPT

Код: Выделить всё

iptables -A INPUT -p tcp -s 127.0.0.1 --dport 8080 -j ACCEPT

Код: Выделить всё

iptables -A INPUT -p tcp --dport 8080 -j DROP

Служба, использующая порт 8080, развернута в докере с хостом network_mode.
Проблема: я могу получить доступ к порту 8080 сервера 2 из VPN, но не сервер 1

Подробнее здесь: https://stackoverflow.com/questions/791 ... er-and-usi